广播爱好者基地社区天南海北 → 进程知识
查看完整版本:进程知识
5/2/2010 12:15:50 PM
  在系统中如果需要打开一个软件,系统便会在后台加载相应的进程,它控制着程序的各个方面,起着尤为重要的作用,正是它具有这种特性,所以它也经常受到“侵犯”,比如有些病毒就伪装成为系统进程搞破坏,另外由于进程众多,不少读者很难分清楚各个进程到底起到什么作用、是否可以禁止等,所以笔者在这里整理几个关于进程的问题,希望对大家有所帮助。
  问:我使用的是Windows XP系统,现在启动电脑都会弹出错误窗口:“Windows\Svchosts.exe出错”,“Svchosts.exe”文件好像是系统中一个进程,然后我到进程中也发现了有“Svchosts”这个进程,请问如何恢复它?
  答:请注意,进程中的那个叫“Svchost”,并不是“Svchosts”,多出了一个“S”,要看清楚哦,你电脑上的“Svchosts”是一个病毒,一般是一些木马程序,它和“Explorer”绑定,无法结束进程。首先到注册表中的“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Currentversion\Winlogon”下找到Shell键值,打开它,在键值处将除“Explorer.exe”文件以外的所有文件全部删除,然后到“C:\Windows”文件下找到 “Svchosts.exe”(找不到可以用文件搜索功能),找到后将其删除即可。
  问:我的电脑中了某种病毒,听别人说要结束进程中的“Explorer”进程,然后再进行杀毒。但我结束了“Explorer”进程后发现系统桌面和任务栏都消失了,桌面上一片空白,请问如何恢复呢?
  答:因为“Explorer”进程是用于控制Windows图形窗口的外观,这其中包括了开始菜单、任务栏、桌面和文件管理,你结束了它,当然会出现那种状况了。想恢复时,只要按“Ctrl+Alt+Del”调出任务管理器,然后选择“文件→新建任务运行”,输入“Explorer”,即重新加载该进程即可。
  问:电脑中安装了Serv-U后,进程中多出了一个“ServUDaemon”进程,因为暂时不想用Serv-U,所以不想删除,但进程中总有这个进程,感觉不舒服,而且还占用资源,结束它时却提示拒绝访问,请问如何结束该进程并让它以后不运行呢?
  答:如果想在不删除软件的情况下终结该进程,可以到计算机管理中的服务查看一下是否有一个关于serv-u的服务项,这个服务是安装Serv-U软件后产生的,“ServUDaemon”进程无法结束就是因为有这个服务在后台一直运行所造成的,将该服务关闭即可终止进程了。另外大家如果遇到无法结束的进程时,也可以到服务中查看一下是否有相关的服务在运行。
  问:我的电脑进程中四个“Svchost.exe”进程,请问 “Svchost.exe”进程起到什么作用?是否正常呢?
  答:“Svchost”属于共享进程,随着Windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由“Svchost.exe”进程来启动。“Svchost.exe”是以Windows NT为核心系统的重要进程。一般来说,Windows 2000有两个“Svchost”进程,Windows XP中则有四个或四个以上的“Svchost”进程,但有些病毒也会借“Svchost”迷惑我们,大家只要记住正常的“Svchost”文件一般只会保存在“C:\Windows\System32”下,如果有“Svchost”文件保存在其他文件夹下就可能是病毒了,大家可以通过进程的执行文件路径查看到保存位置。
Powered by BBSdiy V2.0 ACCESS © 1998-2024
Processed in 0.05 second(s)